設置l2tp加密通道的路由器(圖)訪問不了外網

路由器中l2tp是什么。l2tp是桌面網絡域名服務器（localinternetforumtransport，簡稱l2tp）基于ssl安全協議來提供互聯網連接時的加密服務。l2tp需要通過一個已經加密的域名來配置。在雙方之間的l2tp連接中，使用ssl(securesocketslayer)進行安全通信。

網上可以找到不少的資料，里面講了tcp和udp的網絡數據傳輸。然而，這是不夠的。相信很都有過這樣的經歷：桌面用戶向我們提供at&t域名時，我們只能通過桌面進行傳輸：但是到底需要傳輸什么樣的數據，我們心里也會沒有譜。所以，我們需要一個安全可靠可以訪問公網的路由器（筆者并不是在賣路由器，只是想到了而已，這樣被黑或被攻擊的幾率會小很多）。

而且，我們這里是ipv4地址，實際的地址是192.168.1.113，所以我們需要有一個公網ip來連接成千上萬的at&t用戶。那么，就由l2tp這樣一個（企業級）服務來解決這個問題。提供公網ip地址的l2tp訪問公網是沒有問題的。然而，沒有公網ip地址，通過那個公網ip是訪問不了外網。這就是路由器需要解決的問題。

設置l2tp加密通道的路由器本身并不直接訪問外網，這個路由器負責根據我們的at&t域名配置轉發。當然，這個路由器可以進行內部協議的訪問。路由器要想可靠的可用外網，就需要用到nginx這樣的后端服務器來進行負載均衡。那么，為什么我們需要nginx這樣的后端服務器呢？最重要的一點是，我們這里的at&tapache是基于8080端口，而且不提供l2tp的連接服務。

在8080端口上，at&tapache是不負責網絡數據的傳輸的。即使用了負載均衡，它也會抓取8080端口的一些數據進行數據抓取。如果我們需要找一個at&tapache來對數據進行分析的話，我們需要相關服務進行相應的連接操作。如果使用8080端口來進行抓取和分析，那么我們的抓取和分析服務是需要回傳的，這就需要配置一個后端服務，相應的處理相應的回傳。

同樣的，這個后端服務是需要連接到nginx上。如果沒有nginx的話，at&tapache是不負責網絡數據的傳輸的。從網絡上來看，at&tapache的連接是無法打開的。所以使用nginx來進行負載均衡，既可以通過at&tapache來訪問外網，也可以使用nginx通過公網ip，來進行外網的抓取和分析。

而且如果是要配置公網ip和nginx，也非常方便。這樣子，如果你的路由器沒有nginx這樣的后端服務，那么是需要和防火墻聯合配置的。那么我們采用什么路由器呢？我們在路由器設置好公網ip和nginx后，通過8080端口進行抓取，使用nginx對服務。

本文來自本站，轉載請注明本文網址：
http://www.pc-fly.com/a/tongxingongju/article-359211-1.html